CVE-2026-39883 in opentelemetry-go

الملخص

بحسب VulDB • 11/05/2026

يُعد OpenTelemetry-Go التنفيذ الخاص بـ OpenTelemetry بلغة Go. من الإصدار 1.15.0 إلى 1.42.0، أدى إصلاح ثغرة CVE-2026-24051 إلى تغيير أمر Darwin ioreg لاستخدام مسار مطلق، لكنه ترك أمر BSD kenv يستخدم اسماً مجرداً فقط، مما يتيح نفس هجوم اختطاف PATH على منصات BSD وSolaris. تم إصلاح هذه الثغرة في الإصدار 1.43.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 07/04/2026
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356491
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00220
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39883
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39883/